LNbits, de opensourcesoftware die veel wordt gebruikt voor het draaien van Bitcoin Lightning Network-wallets, heeft elke gebruiker verzocht de servers uit te schakelen. De waarschuwing werd uitgegeven op 8 november 2026, nadat meerdere meldingen binnenkwamen dat aanvallenden nieuwe accounts aanmaakten op LNbits-instanties en geld opnamen zonder toestemming.

Wat er gebeurde

Het alarm volgde op een reeks geslaagde aanvallen. Volgens de meldingen konden aanvallenden nieuwe accounts openen op LNbits-instanties en vervolgens geld opnemen waarop ze geen recht hadden.

Een van de duidelijkste publieke voorbeelden kwam van @KevinR4v, die BitTipBot beheert. De beheerder meldde een verlies van ongeveer 2.285.545 sats, wat neerkomt op circa 0,0229 BTC. Voor lezers die niet in sats rekenen: een sat is de kleinste eenheid van Bitcoin, een honderd miljoenste van één munt. Lightning-gebruikers rekenen doorgaans in sats omdat het netwerk is gebouwd voor kleine, snelle betalingen.

De aanval op BitTipBot vond naar verluidt plaats in een venster van ongeveer vijf uur. Deze begon rond 9:22 UTC en duurde tot ongeveer 14:00 UTC.

De BitTipBot-beheerder heeft gezegd bereid te zijn getroffen gebruikers terug te betalen. Het geld blijft ontoegankelijk totdat de beveiligingspatches zijn toegepast, dus gebruikers wachten op LNbits voordat ze schadeloos gesteld kunnen worden.

De tijdlijn voor de patches

Nadat gebruikers waren opgeroepen de stekker eruit te trekken, zei LNbits aan meerdere beveiligingspatches te werken. Het project verwacht deze binnen 24 tot 48 uur na de waarschuwing uit te brengen.

Dat venster is de concrete tijdlijn om in de gaten te houden. Zowel het herstarten van uitgeschakelde instanties als de beloofde BitTipBot-terugbetalingen hangen af van de patches, dus het volgende ijkpunt is of de release op schema komt.

LNbits verzocht de gemeenschap ook de waarschuwing zo breed mogelijk te verspreiden. Voor een gedecentraliseerd, zelf gehost gereedschap is dat verzoek praktisch logisch. Er is geen centrale schakelaar die LNbits kan omzetten om elke instantie te beschermen. Elke beheerder draait zijn eigen server, dus elke beheerder moet de waarschuwing horen en er afzonderlijk naar handelen.

Dit is niet de eerste keer dat LNbits beveiligingsproblemen moet aanpakken. Eerdere kwetsbaarheden werden in september 2026 verholpen met de release van versie 1.6.0, na een audit door V12.

Achtergrond: waarom LNbits ertoe doet

LNbits laat gebruikers meerdere wallets en accounts beheren binnen een zelf gehoste laag die bovenop het Lightning Network draait. Beheerders kunnen tipbots, kassa-opstellingen of gedeelde wallets voor groepen bouwen zonder het beheer aan een groot bedrijf over te dragen.

De timing geeft context. Andere Lightning-gerelateerde projecten, waaronder Electrum en Core Lightning, brachten begin november 2026 hun eigen beveiligingsupdates uit. Er is geen specifiek verband bevestigd tussen die updates en de LNbits-kwetsbaarheden.

Wat dit betekent

Omdat LNbits-instanties tipbots, kassa-opstellingen en gedeelde wallets kunnen draaien, betekent het verzoek tot uitschakelen dat die diensten offline gaan totdat elke beheerder patcht en herstart. Het geval van BitTipBot toont de menselijke kosten van die downtime. Zelfs een beheerder die bereid is gebruikers terug te betalen, kan dat pas doen als de software is hersteld, waardoor eindgebruikers door geen eigen fout vastzitten in onzekerheid.

Er is geen directe marktreactie waargenomen. De tot nu toe gemelde verliezen zijn klein in Bitcoin-termen, en het incident draait om een zelf gehost gereedschap in plaats van een grote beurs of bewaardienst.

Voorlopig is de boodschap van LNbits ondubbelzinnig. Zet het uit, wacht op de fix en vertel iedereen die het draait hetzelfde te doen.